6000 - Pentesting X11
Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de recompensas por errores!
Perspectivas de Hacking Involúcrate con contenido que explora la emoción y los desafíos del hacking
Noticias de Hacking en Tiempo Real Mantente actualizado con el mundo del hacking a través de noticias e información en tiempo real
Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por errores que se lanzan y las actualizaciones cruciales de la plataforma
Únete a nosotros en Discord y comienza a colaborar con los mejores hackers hoy!
Información Básica
Sistema de Ventanas X (X) es un sistema de ventanas versátil predominante en sistemas operativos basados en UNIX. Proporciona un marco para crear interfaces gráficas de usuario (GUIs), con programas individuales que manejan el diseño de la interfaz de usuario. Esta flexibilidad permite experiencias diversas y personalizables dentro del entorno X.
Puerto predeterminado: 6000
Enumeración
Verificar la conexión anónima:
Enumeración Local
El archivo .Xauthority
en la carpeta de inicio de los usuarios es utilizado por X11 para la autorización. Desde aquí:
MIT-magic-cookie-1: Generando 128 bits de clave ("cookie"), almacenándola en ~/.Xauthority (o donde apunte la variable de entorno XAUTHORITY). ¡El cliente la envía al servidor tal cual! El servidor verifica si tiene una copia de esta "cookie" y, de ser así, se permite la conexión. La clave es generada por DMX.
Para usar la cookie debes establecer la variable de entorno: export XAUTHORITY=/ruta/a/.Xauthority
Sesión de Enumeración Local
Verificar Conexión
Keyloggin
Utiliza xspy para husmear las pulsaciones del teclado.
Salida de ejemplo:
Captura de pantallas
Vista de Escritorio Remoto
Camino desde: https://resources.infosecinstitute.com/exploiting-x11-unauthenticated-access/#gref
Vía: https://bitvijays.github.io/LFF-IPS-P2-VulnerabilityAnalysis.html
Primero necesitamos encontrar el ID de la ventana usando xwininfo
XWatchwin
Para visualización en vivo necesitamos usar
Obtener Shell
Shell Inversa: Xrdp también permite obtener una shell inversa a través de Netcat. Escribe el siguiente comando:
En la interfaz puedes ver la opción R-shell.
Luego, inicia un escucha Netcat en tu sistema local en el puerto 5555.
Luego, coloca tu dirección IP y puerto en la opción R-Shell y haz clic en R-shell para obtener una shell
Referencias
Shodan
port:6000 x11
Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de recompensas por errores!
Perspectivas de Hacking Involúcrate con contenido que explora la emoción y los desafíos del hacking
Noticias de Hacking en Tiempo Real Mantente al día con el mundo del hacking a través de noticias e información en tiempo real
Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por errores que se lanzan y las actualizaciones importantes de la plataforma
Únete a nosotros en Discord y comienza a colaborar con los mejores hackers hoy!
Última actualización